Política de Privacidad de Mega Casino (España)

En Mega Casino, con sede operativa en Madrid (España), protegemos tu información personal conforme al RGPD y la LOPDGDD. Esta Política de Privacidad 2026 explica qué datos recopilamos, con qué fines, las bases legales que nos habilitan, tus derechos y cómo gestionamos cookies, seguridad, cesiones y transferencias.

¿Quién es el responsable y a quién aplica esta política?

Esta Política de Privacidad se aplica a las personas que visitan nuestro sitio web y/o utilizan la app de Mega Casino en España, así como a quienes crean una cuenta, realizan depósitos o retiradas, participan en juegos y promociones o contactan con soporte. El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa sectorial de juego y prevención de blanqueo aplicable en España. Si accedes desde la UE/EEE, tus derechos se reconocen conforme a RGPD. En caso de duda o para ejercer derechos, puedes acudir a la Agencia Española de Protección de Datos (AEPD) o a nuestro canal de privacidad indicado en el sitio.

Identidad y datos de contacto del responsable y del DPO

Mega Casino actúa como responsable del tratamiento respecto de los datos recabados a través de este sitio y de su app oficial cuando gestiona cuentas de juego, pagos, cumplimiento normativo y atención al cliente. El Delegado de Protección de Datos (DPO), designado conforme al artículo 37 del RGPD, es el punto de contacto para cualquier cuestión relativa a privacidad y protección de datos. Puedes contactar a través del canal de privacidad indicado en el pie de página del sitio (sección “Privacidad” o “Contacto”). Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente en España.

Normativa aplicable:

• RGPD (Reglamento (UE) 2016/679): EUR-Lex

• LOPDGDD (Ley Orgánica 3/2018): BOE

• Ley 10/2010 (PBC/FT): BOE

• Autoridad de control en España: AEPD — Derechos y reclamaciones: AEPD

¿Qué datos personales recopilamos en el sitio y la app?

Recopilamos datos que tú nos proporcionas directamente (p. ej., al registrarte o contactar soporte), datos generados por tu actividad (p. ej., registros de juego y transacciones) y datos inferidos o recibidos de terceros autorizados (p. ej., proveedores KYC, entidades de pago o, cuando proceda, fuentes oficiales). La siguiente tabla resume las categorías, ejemplos, origen y si son necesarios para prestar el servicio:

• Autoexclusión y registros oficiales: cuando la normativa lo exige para operadores con licencia en España, puede contrastarse la autoexclusión en el Registro General de Interdicciones de Acceso al Juego (RGIAJ): DGOJ — RGIAJ.
• No solicitamos categorías especiales de datos (art. 9 RGPD) salvo que una norma lo exija de forma expresa y con garantías adecuadas.

¿Para qué finalidades usamos tus datos (juego, pagos, soporte)?

Tratamos tus datos para prestar el servicio de juego de forma segura, cumplir la normativa aplicable (incluida la de juego y PBC/FT), gestionar pagos y ofrecer soporte. Cuando la finalidad lo requiera, recabamos tu consentimiento (p. ej., comunicaciones comerciales no esenciales). El siguiente cuadro resume las principales finalidades, su base jurídica y categorías de datos implicadas:

• Decisiones automatizadas: para seguridad y PBC/FT pueden usarse reglas y modelos de riesgo. Tienes derecho a solicitar intervención humana, a expresar tu punto de vista y a impugnar la decisión conforme al RGPD.
• Más información sobre derechos y vías de reclamación: AEPD.

¿Cuál es la base legal y cuánto tiempo conservamos los datos?

Tratamos datos personales conforme al principio de licitud, lealtad y transparencia. En función de la operación (alta y gestión de cuenta, verificación KYC, pagos, seguridad, atención al cliente, juego responsable, marketing), acudimos a distintas bases del RGPD (ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y consentimiento). La conservación de la información se limita al tiempo estrictamente necesario y, cuando existan deberes legales o posibles responsabilidades, durante los plazos mínimos exigibles por la normativa española (prevención de blanqueo de capitales, mercantil, tributaria y civil). Cuando los datos dejan de ser necesarios, se suprimen o se someten a bloqueo y/o anonimización.

Bases jurídicas por finalidad: ejecución del contrato, consentimiento, interés legítimo y obligaciones legales

Seleccionamos la base legal adecuada para cada finalidad y solo tratamos los datos imprescindibles en cada caso. Estas son las principales bases y ejemplos de uso en servicios de juego online en España:

• Ejecución del contrato: creación y administración de la cuenta de juego, verificación operativa de acceso, gestión de depósitos y retiradas, atención a solicitudes del usuario e implementación de límites y herramientas de juego responsable configuradas por el propio usuario.
• Obligación legal: verificación de identidad y edad (KYC), prevención de blanqueo y financiación del terrorismo (PBC/FT), comprobaciones de autoexclusión cuando proceda, conservación de documentación contable y fiscal, cooperación con autoridades competentes.
• Interés legítimo: seguridad del servicio y prevención del fraude, integridad de las transacciones, analítica técnica mínima para mejorar rendimiento y detectar incidentes, medidas antiabusos. Aplicamos pruebas de ponderación y ofrecemos derecho de oposición cuando sea posible.
• Consentimiento: comunicaciones comerciales no esenciales y uso de cookies/tecnologías similares para finalidades analíticas o publicitarias. El consentimiento es libre, específico, informado y puede retirarse en cualquier momento a través de los ajustes.

¿Durante cuánto tiempo guardamos cada categoría de datos?

Aplicamos el principio de limitación del plazo de conservación: mantenemos los datos durante la relación contractual y, posteriormente, solo por los periodos necesarios para cumplir obligaciones legales o atender eventuales responsabilidades. A continuación se indican referencias típicas y sus fundamentos normativos en España. Cuando concurren varios plazos, conservamos la información por el periodo más largo aplicable y, transcurrido este, la bloqueamos o anonimizamos.

Una vez vencidos los plazos, procedemos a la supresión o al bloqueo de los datos, manteniéndolos únicamente a disposición de jueces, tribunales o autoridades competentes durante los plazos de prescripción aplicables y con acceso restringido, conforme a la normativa española de protección de datos.

Tratamiento de menores, verificación de edad 18+ y autoexclusión

El acceso a los servicios de juego online en España está prohibido a menores de 18 años. Implementamos controles de verificación de edad y de identidad (KYC) antes de habilitar el juego con dinero real y aplicamos medidas reforzadas de juego responsable. Asimismo, cuando proceda, se contrasta la información con los registros oficiales de autoexclusión para impedir el acceso a personas autoexcluidas.

• Verificación 18+: si no se acredita la mayoría de edad, la cuenta no se activa para el juego con dinero ni para retiradas. La base jurídica es el cumplimiento de obligaciones legales y la protección de menores.
• Autoexclusión: contrastes, cuando corresponda, con el Registro General de Interdicciones de Acceso al Juego (RGIAJ) gestionado por la autoridad nacional de juego. Más información: DGOJ — RGIAJ.
• Prohibición de marketing a menores: no dirigimos comunicaciones comerciales a personas que no hayan verificado su mayoría de edad ni a colectivos protegidos.
• Limitación de tratamiento: si detectamos un intento de registro por un menor o una persona autoexcluida, solo conservamos los datos estrictamente necesarios para impedir nuevos intentos y para cumplir las obligaciones legales, aplicando medidas de seguridad reforzadas.

Tus derechos de privacidad y cómo ejercerlos

Como persona usuaria en España y la UE/EEE, puedes ejercer tus derechos de protección de datos sin coste (salvo solicitudes manifiestamente infundadas o excesivas), conforme al RGPD y la LOPDGDD. Atenderemos tu solicitud en el plazo de un mes y, si fuera necesario por complejidad o número de solicitudes, podremos ampliarlo hasta dos meses adicionales, informándote dentro del primer mes de los motivos y del plazo previsto.

¿Cómo puedes ejercer acceso, rectificación, supresión y oposición?

Puedes presentar una solicitud clara e identificada indicando el derecho que deseas ejercer y los datos o procesos a los que se refiere. Necesitaremos verificar tu identidad para proteger tu cuenta y la información asociada. Estos son los alcances de cada derecho y cómo tramitarlos:

• Acceso: solicita confirmación de si tratamos tus datos y, en su caso, una copia y la información prevista en el art. 15 RGPD (fines, categorías, destinatarios, plazos, derechos, origen, decisiones automatizadas, transferencias).

• Rectificación: pide corregir datos inexactos o completar datos incompletos (art. 16 RGPD). Puedes adjuntar documentación acreditativa (p. ej., cambio de domicilio).

• Supresión (“derecho al olvido”): solicita la eliminación cuando ya no sean necesarios, retires el consentimiento, te opongas al tratamiento o exista tratamiento ilícito (art. 17 RGPD). No procederá cuando existan obligaciones legales de conservación o para el ejercicio o defensa de reclamaciones.

• Oposición: impide o limita tratamientos basados en interés legítimo (art. 21 RGPD). Siempre puedes oponerte al marketing directo en cualquier momento.

• Presenta tu solicitud desde tu cuenta o mediante el canal de privacidad indicado en el sitio.

• Indica con precisión el derecho ejercido, el alcance y, cuando aplique, el periodo o sistema afectado.

• Aporta un medio de contacto asociado a tu cuenta para la respuesta.

• Adjunta prueba de identidad cuando sea necesario para verificarte (art. 12.6 RGPD).

Portabilidad, limitación y decisiones automatizadas: garantías y revisión humana

Además de los anteriores, dispones de derechos específicos que refuerzan el control sobre tus datos y las decisiones basadas en algoritmos:

• Portabilidad (art. 20 RGPD): recibirás los datos que nos facilitaste y que tratamos por contrato o consentimiento, en un formato estructurado, de uso común y lectura mecánica (p. ej., CSV/JSON), y, cuando sea técnicamente posible, podremos transmitirlos directamente a otro responsable indicado por ti.
• Limitación (art. 18 RGPD): puedes solicitar que conservemos tus datos sin tratarlos temporalmente (p. ej., mientras comprobamos su exactitud, si te has opuesto a un tratamiento basado en interés legítimo o para el ejercicio o defensa de reclamaciones).
• Decisiones automatizadas (art. 22 RGPD): si aplicamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente (p. ej., reglas antifraude), puedes solicitar intervención humana, expresar tu punto de vista y impugnar la decisión. Evaluamos periódicamente la calidad y sesgos de los modelos y mantenemos supervisión humana proporcional al riesgo.

Canal de contacto, plazos de respuesta y reclamación ante la AEPD

Para ejercer tus derechos, utiliza el canal de privacidad indicado en el pie de página del sitio (sección “Privacidad” o “Contacto”) o las opciones previstas en tu área de usuario. Indica el derecho ejercido, describe tu solicitud, señala el medio de respuesta preferido y aporta, si fuera preciso, un documento que permita verificar tu identidad. Tramitaremos tu solicitud en el plazo de un mes desde su recepción. Si la solicitud es compleja o gestionamos un gran volumen de peticiones, podremos ampliar el plazo hasta dos meses adicionales, informándote dentro del primer mes. Las solicitudes manifiestamente infundadas o excesivas podrán conllevar una tasa razonable o su denegación motivada (art. 12.5 RGPD).

• Respuesta: te comunicaremos la decisión y, en su caso, copia o confirmación de las medidas adoptadas. Si no pudiéramos atender total o parcialmente tu solicitud, te explicaremos los motivos y tus vías de recurso.
• Reclamación ante la autoridad: si consideras vulnerados tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos a través de su sede electrónica: AEPD — Presentar reclamación.
• Representación: si actúas por cuenta de otra persona, deberás acreditar la representación suficiente (p. ej., autorización firmada o poder).

¿Usamos cookies, tracking y decisiones automatizadas?

Utilizamos cookies y tecnologías similares (SDKs en app, local storage, píxeles) para prestar el servicio con seguridad, medir su rendimiento y, si lo autorizas, personalizar la publicidad. Cumplimos el RGPD, la LOPDGDD y el art. 22.2 de la LSSI sobre uso de cookies: no instalamos cookies no esenciales sin tu consentimiento, y el panel permite aceptarlas o rechazarlas de forma granular y tan fácil como aceptarlas. Referencias: LSSI 34/2002, Directiva 2002/58/CE ePrivacy y guía de la AEPD.

Tipos de cookies (técnicas, analíticas, publicitarias) y configuración

Clasificamos las cookies por su finalidad y por quién las gestiona (propias o de terceros). Técnicas/funcionales son necesarias para operar la web y la app; analíticas/medición nos ayudan a entender el uso del servicio; publicitarias/segmentación sirven para mostrar anuncios relevantes cuando has dado tu consentimiento. Todas pueden ser de sesión (se eliminan al cerrar) o persistentes (caducan en una fecha determinada). En nuestro panel de consentimiento (CMP) puedes activar o desactivar cada categoría, salvo las estrictamente necesarias.

Si un tercero coloca cookies a través de nuestros servicios, exigimos un contrato de encargo o condiciones de corresponsabilidad y verificamos que disponga de su propia política y mecanismos de retirada de consentimiento compatibles con el RGPD y las directrices de la AEPD.

¿Cómo gestionar preferencias o retirar el consentimiento de cookies?

Puedes cambiar o retirar tu consentimiento en cualquier momento desde el enlace “Configuración de cookies” disponible en el pie de página y en el menú de la app. La revocación no afecta a la licitud del tratamiento previo. También puedes controlar el almacenamiento desde el navegador o sistema operativo:

• Panel de consentimiento (recomendado): activa o desactiva categorías y proveedores individuales; el rechazo total es tan sencillo como aceptar. Navegador:

• Google Chrome: Administrar cookies en Chrome

• Mozilla Firefox: Activar y desactivar cookies

• Apple Safari (iOS/macOS): Ajustes de privacidad de Safari

• Microsoft Edge: Ver y administrar cookies en Edge

• Publicidad en línea: puedes gestionar preferencias con plataformas del sector si el proveedor participa en marcos de autorregulación compatibles.

• Abre “Configuración de cookies”.

• Desmarca “Analíticas” y “Publicidad” si no deseas estas finalidades.

• Guarda tu selección; se aplicará de inmediato y registraremos la prueba del consentimiento.

Perfilado para marketing, comunicaciones comerciales y derecho de opt‑out

Si lo consientes, utilizamos datos de interacción (p. ej., navegación, uso de la app y campañas previas) para segmentar comunicaciones comerciales y mostrar contenido promocional más relevante. Este perfilado de marketing no produce efectos jurídicos ni te afecta de forma similarmente significativa; puedes oponerte en cualquier momento sin perjuicio del servicio principal.

• Base legal: consentimiento para marketing y cookies publicitarias; interés legítimo no se usa para enviar publicidad sin tu permiso.
• Opt‑out: puedes darte de baja desde cada comunicación o desactivar “Marketing” en el panel de cookies; también puedes oponerte desde tu área de usuario.
• Transparencia: indicamos el canal, la periodicidad y el tipo de oferta; evitamos comunicaciones a cuentas sin verificación de edad o vinculadas a autoexclusión.
• Decisiones automatizadas: los modelos de recomendación y puntuaciones de afinidad se supervisan por personal; puedes solicitar intervención humana, explicar tu punto de vista o impugnar una decisión de segmentación conforme al art. 22 RGPD.
• Destinatarios: no compartimos datos con terceros para sus propios fines de marketing sin tu consentimiento expreso y revocable.

Seguridad, cesiones y transferencias internacionales

Protegemos tus datos con medidas técnicas y organizativas adecuadas y solo los compartimos con terceros necesarios para prestar el servicio, cumplir obligaciones legales o, si lo aceptas, para finalidades analíticas o publicitarias. Cuando un destinatario está fuera del Espacio Económico Europeo (EEE), aplicamos las garantías del Capítulo V del RGPD (decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo) y evaluaciones de impacto de transferencias cuando procede.

¿Con quién compartimos datos (proveedores, pagos, KYC, DGOJ)?

Compartimos datos con categorías de terceros que actúan como encargados del tratamiento (según contrato conforme al art. 28 RGPD) o, en su caso, como destinatarios independientes cuando existe obligación legal. Limitamos la información a la mínima necesaria y exigimos medidas de seguridad equivalentes.

• Procesadores de pago (PSP), bancos y redes de tarjetas: procesar depósitos, retiradas y conciliaciones.
• Proveedores KYC/AML: verificación de identidad y edad, prevención de blanqueo y financiación del terrorismo, listas sancionadoras/PEP cuando la ley lo exige.
• Servicios de seguridad y antifraude: detección de accesos anómalos, bots y abuso de promociones.
• Infraestructura y cloud (hosting, CDN, correo transaccional): alojamiento seguro, entrega de contenidos y comunicaciones operativas.
• Analítica y medición: métricas de uso (solo con tu consentimiento para cookies/SDK no esenciales).
• Autoridades y organismos públicos: cumplimiento de requerimientos legales y supervisión sectorial (p. ej., DGOJ), juzgados y cuerpos de seguridad cuando proceda.
• Auditores y asesores legales/fiscales: cumplimiento normativo, defensa jurídica y obligaciones contables/tributarias.

Medidas de seguridad técnicas y organizativas y gestión de incidentes

Aplicamos medidas proporcionales al riesgo, alineadas con el art. 32 RGPD (confidencialidad, integridad, disponibilidad y resiliencia). Revisamos periódicamente su eficacia y registramos evidencias para demostrar cumplimiento (art. 5.2 RGPD).

• Gobernanza: políticas de acceso con privilegios mínimos, autenticación robusta para personal, segregación de entornos y controles de registro/auditoría.
• Protección de datos: cifrado de las comunicaciones en tránsito, seudonimización cuando es viable y minimización de datos.
• Continuidad: copias de seguridad, planes de recuperación ante desastres y pruebas periódicas.
• Gestión de vulnerabilidades: inventario, parches de seguridad y pruebas técnicas periódicas.
• Concienciación: formación en privacidad y seguridad para personal con acceso a datos.

Gestión de incidentes y brechas de seguridad: mantenemos procedimientos para detectar, notificar y mitigar brechas. Cuando una brecha de datos personales pueda suponer un riesgo para los derechos y libertades, notificaremos a la autoridad de control competente sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que tengamos constancia (art. 33 RGPD). Cuando sea probable un alto riesgo, comunicaremos la brecha a las personas afectadas sin dilación (art. 34 RGPD). Referencia normativa: RGPD y recursos de la AEPD.

La otra cara: ¿qué ocurre si no aceptas ciertos tratamientos?

Respetamos tu elección. Algunos tratamientos son opcionales y su rechazo no limita el acceso básico al servicio; otros son obligatorios por ley o necesarios para ejecutar el contrato y, si no se facilitan, no podremos prestar determinadas funcionalidades.

• No aportar datos KYC/AML (identidad y edad): no podremos abrir ni mantener la cuenta, ni permitir depósitos o retiradas (obligación legal).
• Oponerte al tratamiento por seguridad/antifraude: podremos restringir o suspender el acceso cuando sea imprescindible para proteger el servicio y a otros usuarios (interés legítimo ponderado).
• No aceptar cookies analíticas o publicitarias: el servicio principal funcionará, pero no realizaremos mediciones avanzadas ni personalización de anuncios.
• Retirar el consentimiento de marketing: dejarás de recibir comunicaciones comerciales; seguiremos enviando mensajes operativos esenciales (p. ej., cambios de contraseña o notificaciones de seguridad).
• No facilitar datos de pago necesarios: no podremos procesar depósitos o retiradas.
• No permitir verificaciones de autoexclusión cuando proceda: no podremos habilitar el juego con dinero real por cumplimiento de normativa sectorial.
• No compartir geolocalización aproximada (cuando sea requerida para restricciones territoriales o seguridad): podríamos limitar el acceso a juegos o promociones cuya disponibilidad dependa de la ubicación permitida.

Preguntas Frecuentes

¿Dónde se almacenan mis datos y cómo saber si hay transferencias fuera del EEE?

Tus datos se alojan preferentemente en la UE/EEE y, si se transfieren a terceros países, se hace con una base legal válida como una decisión de adecuación o las Cláusulas Contractuales Tipo 2021/914. Puedes solicitar por el canal de privacidad la lista de países y una copia o resumen de las garantías aplicadas, incluido el uso del EU‑US Data Privacy Framework (10/07/2023) cuando el proveedor esté certificado.

¿Qué ocurre con mis datos cuando cierro mi cuenta de Mega Casino?

Al cerrar la cuenta cesa el acceso y paramos las comunicaciones comerciales; los datos pasan a estado de bloqueo con acceso restringido y solo se conservan por los plazos legales mínimos. Como referencia, la documentación de PBC/FT se conserva 10 años, la contable 6 años, la fiscal 4 años y el historial necesario para eventuales acciones personales hasta 5 años; la información no sujeta a obligación se suprime sin demora indebida.

¿Puedo pedir que no se use mi historial para perfiles de marketing o decisiones automatizadas?

Sí, puedes retirar el consentimiento de marketing y oponerte a tratamientos basados en interés legítimo conforme al art. 21 RGPD; el perfilado comercial se detiene y no afecta al servicio esencial. Los tratamientos exigidos por ley o de interés público (por ejemplo, PBC/FT y juego responsable) no pueden desactivarse, y ante decisiones automatizadas con efectos significativos puedes exigir revisión humana y explicar tu punto de vista (art. 22 RGPD).

¿Cómo solicito una copia portable de mis datos y qué incluye exactamente?

Pide la portabilidad por el canal de privacidad; te entregaremos los datos que aportaste y los tratados por contrato o consentimiento en formato CSV o JSON en un plazo de 1 mes, ampliable 2 meses si la solicitud es compleja. Suele incluir identificación de cuenta, datos de contacto, historial de transacciones y de juego, y excluye evaluaciones internas, puntuaciones antifraude y datos protegidos por obligaciones legales de terceros.

¿La app usa el ID de publicidad del móvil y cómo lo desactivo?

Podemos usar el IDFA/AAID para marketing solo con tu consentimiento y puedes retirarlo en cualquier momento desde el panel de cookies/SDK. Además, en iOS ve a Ajustes > Privacidad y seguridad > Rastreo y desactiva el permiso a la app; en Android abre Ajustes > Privacidad > Anuncios y selecciona Borrar o Restablecer ID de publicidad, teniendo en cuenta que los menús pueden variar según fabricante y versión.

¿Usáis huellas de dispositivo o “device fingerprinting” para antifraude?

Sí, aplicamos técnicas de identificación de dispositivo por interés legítimo para proteger cuentas y pagos, usando señales como IP, agente de usuario, zona horaria, resolución de pantalla e indicadores de integridad. No se utilizan para rastrearte fuera de nuestros servicios, su conservación es proporcional al riesgo y puedes oponerte, aunque podríamos limitar funciones cuando sea imprescindible para la seguridad.

¿Qué pruebas necesito aportar para ejercer derechos en nombre de otra persona?

Debes acreditar representación suficiente mediante autorización firmada o poder y adjuntar copia del documento de identidad del titular y del representante. Indica con precisión el derecho ejercido y su alcance, y responderemos en 1 mes salvo ampliación motivada de hasta 2 meses por complejidad o volumen.

¿Podéis compartir mis datos con la policía o tribunales? ¿Me avisaréis?

Sí, comunicamos datos cuando existe obligación legal o requerimiento de autoridades, juzgados o la DGOJ, y registramos dichas cesiones para trazabilidad. En el ámbito de la PBC/FT, la Ley 10/2010 prohíbe informar al afectado sobre comunicaciones a la UIF/SEPBLAC (prohibición de revelación, art. 24), por lo que en esos casos no podremos avisarte.

¿Cómo se registra y conserva mi consentimiento de cookies y marketing?

Guardamos la prueba del consentimiento con fecha y hora, versión del panel CMP y categorías/proveedores aceptados o rechazados, y lo conservamos mientras sea necesario para demostrar cumplimiento conforme a los arts. 5.2 y 7 RGPD. Puedes solicitar un extracto de tu registro de consentimientos a través del canal de privacidad y revocarlos en cualquier momento con efecto inmediato.

¿Qué pasa si viajo fuera de España o me conecto con VPN?

Los controles de ubicación pueden impedir el juego con dinero real o ciertas promociones para cumplir la normativa y proteger la integridad del servicio. El uso de VPN o proxies puede activar medidas antifraude y requerir verificaciones adicionales antes de autorizar pagos, aunque tus derechos de datos se mantienen y puedes ejercerlos desde cualquier país del EEE.

¿Cómo gestionáis la supresión en copias de seguridad?

La eliminación se aplica de forma prioritaria en sistemas activos y, en copias de seguridad, se ejecuta por ciclos de rotación sin restaurarse salvo para recuperación ante desastres. Mientras tanto, el acceso está restringido y los datos permanecen bloqueados hasta su purga definitiva, cumpliendo el principio de minimización y el art. 32 RGPD.

¿Puedo obtener copia de las Cláusulas Contractuales Tipo (SCC) o garantías usadas con proveedores?

Sí, puedes solicitar una copia o un resumen no confidencial de las SCC 2021/914 o de la decisión de adecuación aplicable según el art. 46 RGPD, con la información comercial sensible debidamente oculta. Indica el proveedor o servicio al que te refieres en tu solicitud mediante el canal de privacidad.

¿Aceptáis la señal Do Not Track (DNT) del navegador?

No, porque no existe un estándar vinculante en la UE para DNT, pero respetamos lo que decidas en el panel de consentimiento y en los ajustes del navegador. Si desactivas analíticas y publicidad en el CMP, dejamos de usar cookies/SDK no esenciales conforme al art. 22.2 LSSI y a la Directiva ePrivacy.

¿Cómo pido revisión humana si se bloquea una retirada por un control automático?

Solicita la revisión humana invocando el art. 22 RGPD a través de soporte o del canal de privacidad e incluye el ID de transacción, la fecha y el mensaje de bloqueo mostrado. Debemos responder en 1 mes, ampliable hasta 2 meses por complejidad, y si no estás conforme puedes reclamar ante la AEPD.

¿Tratáis datos biométricos durante la verificación de identidad (liveness)?

El proveedor KYC puede tratar datos biométricos de forma limitada y con garantías para verificar identidad y edad por obligación legal, y no se usan para marketing ni perfilado comercial. La conservación se ajusta a los plazos y fines exigidos por la normativa de PBC/FT y de juego, con supervisión y medidas de seguridad proporcionadas al riesgo.